Google DevSiteに深刻な脆弱性、認証なしでリモートコード実行が可能に
Googleの開発者向けドキュメント基盤「DevSite」に深刻なセキュリティ脆弱性が存在し、認証なしの攻撃者が、悪意あるPythonのpickleペイロードを埋め込んだFlaskセッションCookieを偽造することで、Google運営のサービス上で任意のコードを実行できた可能性があることが分かりました。 セキュリテ
タグ: Flask
Google DevSiteに重大な脆弱性、偽造Flaskセッションでリモートコード実行が可能に
Simonkoeck氏によると、Googleはこの問題を2026年10月7日に修正しました。同氏は、本番環境のインフラに対してOSコマンドを実行する代わりに、遅延時間を制御した実行によって攻撃が成立することを実証しました。 ペイロードをデコードして展開すると、CSRFトークンと、google_oauth2_flow_
PraisonAI 脆弱性が公開後数時間以内に積極的に悪用される
PraisonAIの高深刻度脆弱性は、セキュリティ研究者が公開後数時間以内に悪用の試みを観察した後、緊急の注意を集めています。 この欠陥はCVE-2026-44338として追跡され、GitHub勧告GHSA-6rmh-7xcm-cpxjに記載されており、プラットフォームのレガシーAPIサーバーの致命的な認証バイパス
PraisonAIの脆弱性が開示後4時間以内にスキャンされる
PraisonAIで新たに開示された認証回避の欠陥（CVE-2026-44338）がすぐさま探査の対象となり、デフォルトで安全でないAI APIからのリスクが露呈された。 オープンソースのAIオーケストレーションフレームワークPrai
Venom C2：依存関係不要の、ステルスな永続化のためのPythonフレームワーク
Venom C2は、パッケージをインストールせずに動作するよう構築された、レッド...
RedExt – レッドチーム偵察のためのブラウザ拡張機能ベースC2フレームワーク
RedExtは、認可されたレッドチーム作戦のために設計されたブラウザ拡張機能ベー...